sicurezza informatica

di

Una chiamata, un SMS o un’e-mail potrebbe essere una truffa. Scopri come identificare PHISHING – ENISA Scegli di essere al sicuro online

Una chiamata, un SMS o un'e-mail potrebbe essere una truffa. Scopri come identificare PHISHING - ENISA

Se non vuoi essere catturato, segui questi suggerimenti.

Link al documento: https://cybersecuritymonth.eu/phishing

di

#NoMoreRansom EUROPOL – ENISA campagna di sensibilizzazione

#NoMoreRansom - ENISA campagna di sensibilizzazione

No More Ransom è la prima partnership pubblico-privata del suo genere che aiuta le vittime di ransomware a recuperare i propri dati crittografati senza dover pagare l’importo del riscatto ai criminali informatici.

Nel luglio 2021, l’ENISA ha celebrato il quinto anniversario dell’iniziativa unendo le forze con Europol e presentando una serie di #CyberDialogues su scenari comuni di attacco ransomware con l’obiettivo di sensibilizzare e condividere buone pratiche e raccomandazioni pratiche.

Link al documento: https://www.nomoreransom.org/it/index.html

di

Il rapporto ENISA Threat Landscape (ETL) è il rapporto annuale dell’Agenzia dell’Unione europea per la sicurezza informatica, ENISA, sullo stato del panorama delle minacce alla sicurezza informatica

Il rapporto ENISA Threat Landscape (ETL) è il rapporto annuale dell'Agenzia dell'Unione europea per la sicurezza informatica, ENISA, sullo stato del panorama delle minacce alla sicurezza informatica

Il rapporto ENISA Threat Landscape (ETL) è il rapporto annuale dell’Agenzia dell’Unione europea per la sicurezza informatica, ENISA, sullo stato del panorama delle minacce alla sicurezza informatica. Nell’ottobre 2022, l’ENISA ha pubblicato la decima edizione del rapporto che copre un periodo di rendicontazione che va da aprile 2021 a luglio 2022.

Il rapporto identifica le principali minacce, le principali tendenze osservate rispetto alle minacce, agli attori delle minacce e alle tecniche di attacco e descrive anche le misure di mitigazione pertinenti.

Principali minacce

L’ENISA ha suddiviso le minacce in 8 gruppi. La frequenza e l’impatto determinano quanto siano ancora importanti tutte queste minacce.

  • Ransomware:
    • Il 60% delle organizzazioni interessate potrebbe aver pagato richieste di riscatto
  • Malware:
    • 66 divulgazioni di vulnerabilità zero-day osservate nel 2021
  • Ingegneria sociale:
    • Il phishing rimane una tecnica popolare, ma assistiamo all’emergere di nuove forme di phishing come spear-phishing, caccia alle balene, smishing e vishing
  • Minacce contro i dati:
    • In aumento in proporzione al totale dei dati prodotti
  • Minacce contro la disponibilità:
    • Il più grande attacco Denial of Service (DDoS) mai lanciato in Europa nel luglio 2022;
    • Internet: distruzione di infrastrutture, interruzioni e reindirizzamento del traffico Internet.
  • Disinformazione – disinformazione:
    • Aumento della disinformazione abilitata dall’intelligenza artificiale, dei deepfake e della disinformazione come servizio
  • Targeting della catena di fornitura :
    • Gli incidenti di terze parti rappresentano il 17% delle intrusioni nel 2021 rispetto a meno dell’1% nel 2020

Tendenze principali

  • Gli exploit zero-day sono la nuova risorsa utilizzata dagli astuti attori delle minacce per raggiungere i loro obiettivi;
  • Dopo la guerra Russia-Ucraina è stata osservata una nuova ondata di hacktivism .
  • Gli attacchi DDoS stanno diventando più grandi e complessi spostandosi verso le reti mobili e l’Internet of Things (IoT), che ora vengono utilizzati nella guerra informatica.
  • Disinformazione e deepfake abilitati dall’intelligenza artificiale. La proliferazione di bot che modellano i personaggi può facilmente interrompere il processo normativo “avviso e commento”, così come l’interazione della comunità, inondando le agenzie governative con contenuti e commenti falsi.

Link al documento: https://www.enisa.europa.eu/topics/cyber-threats/threats-and-trends